{ "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1", "generated_at": "2026-06-14T05:35:55+00:00", "domain": "enit.at", "available": true, "scan": { "id": "67664429-05b7-4273-a907-6bea353f888c", "checked_at": "2026-06-14 01:45:19.003928+02" }, "status": "operator_review_required", "summary": "Trust-Subprozessor-Register für enit.at: 29 Anbieter-Signal(e), 21 Subprozessor-Kandidat(en), 29 AVV/DPA-Prüfung(en), 21 Transferprüfung(en).", "metrics": { "vendor_signal_count": 29, "subprocessor_candidate_count": 21, "high_risk_count": 8, "dpa_review_count": 29, "transfer_review_count": 21, "change_notice_required_count": 29, "public_ready_candidate_count": 0 }, "subprocessors": [ { "id": "maps_googleapis_com", "provider": "Google Maps", "domain": "maps.googleapis.com", "service_category": "Externe Inhalte", "processing_purpose": "Karte", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "youtube_com", "provider": "YouTube", "domain": "youtube.com", "service_category": "Externe Inhalte", "processing_purpose": "Video", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 5, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdns_eu1_gigya_com", "provider": "cdns.eu1.gigya.com", "domain": "cdns.eu1.gigya.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 1, "risk_score": 87, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "loquis_com", "provider": "loquis.com", "domain": "loquis.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 13, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "13 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_cookielaw_org", "provider": "cdn.cookielaw.org", "domain": "cdn.cookielaw.org", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 12, "cookie_count": 0, "risk_score": 80, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "12 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "service_category": "Externe Inhalte", "processing_purpose": "Schriften", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 79, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "apis_google_com", "provider": "apis.google.com", "domain": "apis.google.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 79, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "static_hotjar_com", "provider": "Hotjar", "domain": "static.hotjar.com", "service_category": "Drittanbieter", "processing_purpose": "Session-Replay", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 76, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdc_italia_it", "provider": "cdc.italia.it", "domain": "cdc.italia.it", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 3, "risk_score": 65, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "tourismmedia_italia_it", "provider": "tourismmedia.italia.it", "domain": "tourismmedia.italia.it", "service_category": "Externe Inhalte", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 28, "cookie_count": 0, "risk_score": 58, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "28 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "assets_adobedtm_com", "provider": "assets.adobedtm.com", "domain": "assets.adobedtm.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "edge_adobedc_net", "provider": "edge.adobedc.net", "domain": "edge.adobedc.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "acsbapp_com", "provider": "acsbapp.com", "domain": "acsbapp.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_acsbapp_com", "provider": "cdn.acsbapp.com", "domain": "cdn.acsbapp.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_loquis_com", "provider": "cdn.loquis.com", "domain": "cdn.loquis.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "g75k8jzfiv_dsn_algolia_net", "provider": "g75k8jzfiv-dsn.algolia.net", "domain": "g75k8jzfiv-dsn.algolia.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "geolocation_onetrust_com", "provider": "geolocation.onetrust.com", "domain": "geolocation.onetrust.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_jsdelivr_net", "provider": "jsDelivr", "domain": "cdn.jsdelivr.net", "service_category": "Hosting/CDN", "processing_purpose": "CDN", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "anbieter_37", "provider": "Anbieter 37", "domain": "anbieter 37", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "18 Anbieterregister-Eintrag/Einträge, 18 Drittanbieter-Domain(s), 175 Browser-Request(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_38", "provider": "Anbieter 38", "domain": "anbieter 38", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Vendor-Due-Diligence mit 18 Anbieter(n), 3 hohem Risiko, 18 AVV-/DPA-Prüfung(en) und 16 Transfer-/Jurisdiktionsfrage(n).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_39", "provider": "Anbieter 39", "domain": "anbieter 39", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "18 AVV-/DPA-Prüfung(en), 18 Anbieter.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_40", "provider": "Anbieter 40", "domain": "anbieter 40", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Transferfragen 16, hohe Risiken 3, unbekannte Transfers 11.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_41", "provider": "Anbieter 41", "domain": "anbieter 41", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_42", "provider": "Anbieter 42", "domain": "anbieter 42", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Alerts 0, Regulatory-Pflichten 9.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_43", "provider": "Anbieter 43", "domain": "anbieter 43", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 2 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_44", "provider": "Anbieter 44", "domain": "anbieter 44", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Retention-/Deletion-Readiness 60/100; 6/10 Kontrollpunkt(e) erfüllt, 4 Lücke(n) oder manuelle Nachweise offen.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_45", "provider": "Anbieter 45", "domain": "anbieter 45", "service_category": "Externe Inhalte", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Remediation Workflow mit 8 Ticket(s): 8 sofort starten, 0 einplanen, 0 im Backlog.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_46", "provider": "Anbieter 46", "domain": "anbieter 46", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 1b62ebe185e5b9ac.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_47", "provider": "Anbieter 47", "domain": "anbieter 47", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" } ], "publication_policy": [ { "id": "legal_review", "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.", "owner": "Legal/Datenschutz" }, { "id": "notice_period", "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.", "owner": "Vendor Owner" }, { "id": "purpose_minimum", "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.", "owner": "Compliance" }, { "id": "private_contracts", "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.", "owner": "Legal/Compliance" } ], "change_workflow": [ { "step": "discover", "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.", "sla_days": 7, "owner": "Website-Betrieb/Vendor Owner" }, { "step": "assess", "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.", "sla_days": 14, "owner": "Legal/Datenschutz" }, { "step": "publish", "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.", "sla_days": 30, "owner": "Compliance/Content" }, { "step": "notify", "trigger": "Wesentliche Änderung oder neuer Subprozessor.", "sla_days": 30, "owner": "Compliance/Customer Trust" } ], "links": { "html": "https://saferpage.de/trust/enit.at/subprozessoren", "json": "https://saferpage.de/trust/enit.at/subprozessoren-json", "csv": "https://saferpage.de/trust/enit.at/subprozessoren-csv", "markdown": "https://saferpage.de/trust/enit.at/subprozessoren-md", "trust_center": "https://saferpage.de/trust/enit.at", "trust_updates": "https://saferpage.de/trust-updates/enit.at", "data_room": "https://saferpage.de/datenraum/enit.at", "access_requests": "https://saferpage.de/datenraum/enit.at/zugriffe", "content_segmentation": "https://saferpage.de/trust/enit.at/segmente", "vendor_due_diligence": "https://saferpage.de/anbieter/enit.at/due-diligence", "public_vendor_disclosure": "https://saferpage.de/anbieter/enit.at/offenlegung", "transfer_assessment": "https://saferpage.de/transfer/enit.at", "report": "https://saferpage.de/enit.at" }, "does_not_confirm_contractual_subprocessor_status": true, "does_not_expose_private_contracts": true, "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten." }